文章大纲：

• 1、如果电脑中了木马病毒用什么 *** 处理
• 2、电脑中木马病毒了怎么办？
• 3、电脑中木马病毒后应该怎么办？
• 4、电脑中了木马怎么办

如果电脑中了木马病毒用什么 *** 处理

既然是中毒了，就杀毒呗。

首先进行全盘杀毒操作，确认是否有病毒。可以尝试 *** 在线杀毒。

如果无法杀毒，建议使用PE系统盘启动电脑，备份重要的数据后，对硬盘进行快速分区，重建主引导记录，彻底清除可能的病毒隐患，然后重新安装系统。

系统安装完成，记得安装杀毒软件，并升级病毒库，再对备份数据杀毒。

电脑中木马病毒了怎么办？

一旦发现电脑中毒，应该立即停止任何操作，也不要说去继续使用一些软件，否则容易出现盗号的情况，需要打开杀毒软件如电脑管家

请点击输入图片描述

打开后选择上面的【病毒查杀】功能，然后切记要选择杀毒模式，因为一般杀毒软件都会默认为闪电杀毒

请点击输入图片描述

3

如下图所示位置，我们要点击一下，选择成【全盘杀毒】，选择完成后等待杀毒软件自动对电脑杀毒后，重启电脑

电脑中木马病毒后应该怎么办？

【进入安全模式】

1，因为顽固木马很多都是蠕虫病毒的一种，寄宿在一些核心文件内，我们一般正常情况下杀毒软件也很难将其找出清理；

2，最理想的办法就是进入安全模式杀毒，因为安全模式下，第三方驱动无法自动运行，病毒也只能等待被杀毒软件检测出来了；

3，首先我们重启电脑，在重启电脑的过程中，不断按F8键，进入windows系统的菜单，WIN8除外，然后菜单选择；

4，在菜单中，我们选择安全模式即可，如果电脑上没杀毒软件，可以选择进入 *** 安全模式也可以的；

【查杀顽固木马】

1，接下来就是对电脑中的顽固木马查杀了，可以选择用腾讯电脑管家，然后打开其中的病毒查杀这个功能，对电脑病毒进行清理；

2，杀毒完成后，正常重启电脑，你会发现病毒神奇的没有了，以后电脑使用的时候一定要保持杀毒软件处于开启状态，就可以避免电脑中毒情况发生。

【注意事项】

1，电脑木马病毒是需要经常查杀才可以的

2，定期查杀电脑木马病毒，可以避免电脑被病毒危害。

如果你的电脑中了顽固木马病毒，不妨参考教程设置即可。

电脑中了木马怎么办

电脑在使用的过程中容易中病毒，此时应该怎样处理呢。下面是相关的处理步骤，希望对你有帮助。

(一)删除不正常启动项目

1 开始 中 启动，大家可以看里面的程序

2 注册表中：

"HKEY_LOCAL_MACHINESOFTWAREMicrosoftCommand Processor" 找到并双击“AutoRun”

"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion" 找到并双击“Run”

"HKEY_CURRENT_USERMicrosoftWindowsCurrentVersionRun"(这个一般与“开始”中“启动”的相同，但是在“启动”中没有显示)

大家可以在这里面的程序，哪个不正常，就删除它

3 开始---运行---gpedit.msc 策略组--用户配置--管理模块--系统--登陆--

4 系统服务中的设置

大家自己看看，里面有哪个不正常的，就终止它

(二)检查电脑端口判断是否中马.

我们具体以鸽子为一个例子：

我们先查看本机远程8000的端口，看是否打开，在没有中鸽子之前是没有远程8000端口的, 由于为了让大家看得明显，我就不改鸽子的设置，

实战中大家要注意：

"GrayPigeon_Hacker.com.cn，灰鸽子服务端程序。远程监控管理，"

这些被放鸽子的人改过的信息，只要与原有的.比较一下，还是可以判断出它是木马的

运行鸽子

基本步骤：

1 查端口，一般为8000，

大家可以用专业的工具查看,

也可以用系统自带的工具查看

比如:任务管理器,命令提示符,

2 然后查程序所在位置终止进程，

3 最后删除文件

值得注意的是腾讯 *** 也会开启远程8000端口的，要注意区分，可以查询腾讯IP。

(三)文件比较判断系统是否中马

通过对比的 *** ，实现查找木马

基本步骤：

1备分安全状态下的一些情况

2异常时，把异常的文件情况导出

3对比前后两次的结果，根据集体情况，自己判断。

具体操作，看我演示一下:

首先因为木马一般在windowssystem32，而且后缀名为exe,dll,我们备分一个安全状态下的目录*.exe,*.dll的文件，命令dir *.exec:exe1.txt dir *.dllc:dll1.txt

意思是说 提取system32目录下所有文件名后缀名为exe和dll的文件的名字到C盘exe1.txt与dll1.txt记事本里面.

导好了,我们去看看,

假设，我中木马了，木马为 MMMMM.exe 和mmmmmm.dll,我们再来中一个鸽子，在不安全状态下,我们又导出该目录下的文件名,

命令dir *.exec:exe2.txt dir *.dllc:dll2.txt

存到C盘exe2.txt 与dll2.txt 里面, 下面我们进行比较,当然不可能一个个去看,我们让电脑自动比较,

命令fc c:exe1.txt c:exe2.txtc:1.txt

fc c:dll1.txt c:dll2.txtc:2.txt

b1.txt b2.txt这2个就是对比结果

大家看见了吧，就这样，就可以判断是否中了木马

然后我们找到他们，终止进程，删除就OK了.

(四)检查svchost.exe进程判断是否中马

通过“暂缺”判断是否是木马，再综合路径与端口

基本步骤：

1开始--运行--cmd

2再查路径，

3最后查杀木马

我们以svchost.exe为例子：

正常的svchost.exe是在%systemroot%system32下

木马病毒的svchost.exe是在windowsststem32wins 或者其他地方

像上兴，REDgirl等木马可以设置插入的进程，大家要小心，鸽子的进程也可以修改，我们来简单的操作一下，先用任务管理器查看svchost.exe，svchost.exe会有4，5个左右，我们关闭一下，

如果：出现关机倒计时，是正常的，可以这样取消：开始--运行--shutdown -a

我这里没有这样的情况，因为我没有中这样的木马，大家可以根据自己的情况具体判断，开始--运行--cmd--tasklist /svc (win2000的电脑用命令"tlist -s",我这里是XP的)

svchost.exe“暂缺” ，那就是木马了，我这里没有，其他有的 “暂缺”，不一定是木马

大家根据自己的具体情况去判断, 以上也是一个查杀木马的 *** ，希望大家能进一步了解木马!

(五)利用防火墙抓出木马踪迹

借助防火墙的“访问规则”来拒绝木马的进程，比如一些过主动防御的木马，虽然过了主动防御，但是在防火墙还是会留下足迹的，大家可以根据自己的判断做终止它，最后删除。这也是一个有效的 ***

(六)安装还原防护软件保护系统安全

建议大家要装有杀毒软件的前提下，在做一些安全措施，比如:安系统还原精灵，影子系统等等

只要重起就没有事情了，当然这个看你会不会灵活使用，有些人自然觉得不方便，我个人觉得很好，这个就是冰点还原精灵，只要同时按住ctrl+alt+shift+F6 就可以弹出设置画面。